Archivo de la categoría: Prestadores de Servicios de Certificación

Camerfirma, adjudicataria del servicio de certificación de la Comunidad de Madrid


Camerfirma ha resultado la  adjudicataria del servicio de certificación licitado por la Comunidad de Madrid.

El pasado mes de marzo de 2011, la Comunidad de Madrid publicó un concurso público para la adquisición de servicios de certificación electrónica. Dicho concurso abarca soluciones y servicios de firma electrónica para adaptar convenientemente a la Comunidad de Madrid a la Ley 11/2007.

Cinco han sido las entidades de certificación que se presentaron, siendo Camerfirma la ganadora y elegida por el órgano de contratación.

El pliego «Servicios de Certificación Electrónica» numero de expediente EXP:ECON/000889/2010, contempla la emisión de certificados de empleado publico no solo de la propia Comunidad de Madrid, sino también a Ayuntamientos de menos de 50.000 habitantes, así como certificados de sello electrónico para actuación automatizada, certificados de sede electrónica, servicio de sellado de tiempo, y certificados para ciudadano, entre otros.

AC Camerfirma según requerimiento del pliego proveerá los servicios de registro de usuarios, emisión, renovación, revocación, suspensión y archivo de certificados reconocidos de clave pública, publicación de certificados y del registro de certificados, y registro de eventos significativos.

En el proyecto se van a crear 85 Autoridades de Registro delegadas de Camerfirma, que harán uso de la plataforma de gestión de certificados PKI que cubre la gestión del ciclo de vida de los certificados así como todos los aspectos adicionales relacionados con la distribución, tales como la gestión de incidencias, generación de evidencias, monitorización, gestión de usuarios, roles, etc

Camerfirma viene ofreciendo a distintas Administraciones, Instituciones y Organismos Públicos, soluciones de certificación digital y sellado de tiempo que permiten dar solución a los distintos requerimientos definidos por el Real Decreto 1671/2009, de 6 de noviembre que desarrolla la Ley 11/2007 de acceso electrónico de los ciudadanos a los Servicios Públicos, y que implican autenticación, firma electrónica, cifrado y evidencias temporales. Los certificados de Camerfirma cumplen con el perfil del Consejo Superior de Administración electrónica para la Ley 11/2007 y es posible comprobar su validez a través de la plataforma gestionada por el Ministerio de Política Territorial y Administraciones Públicas @firma.

Camerfirma ha emitido certificados de empleado público, sello electrónico para actuación automatizada, sede electrónica, sellado de tiempo, certificado de firma de código, soluciones de publicación certificada, etc. para multitud de Administraciones Públicas tales como Ministerios, Gobiernos regionales, Ayuntamientos, Diputaciones y Cabildos; Organismos públicos tales como Aena, Adif, Boletín Oficial del Estado, Consejo superior de Deportes, Instituto Nacional de Administraciones Públicas, Autoridades Portuarias, Empresas Municipales de Aguas, Guardia Civil Dirección general de la Policía, etc.

Camerfirma viene trabajando con la Comunidad de Madrid desde el año 2006. La Comunidad de Madrid entonces, contrató a Camerfirma la emisión de certificados de atributos para sus empleados. Así mismo, la Comunidad de Madrid adquirió en Diciembre de 2009 el servicio de sellado de tiempo con el cual además de permitir el sellado de tiempo de culquier archivo electrónico, se firma el BOCAM – Boletín Oficial de la Comunidad de Madrid

EADTrust, Tercero de confianza


Logo EAD Trust Un “tercero de confianza” es una figura definida en el artículo 25 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico española, norma que traspone  la Directiva 2000/31/CE,de 8 de junio del parlamento Europeo y del Consejo, relativa a determinados aspectos de los servicios de la sociedad de la información y en particular del comercio electrónico (aunque la citada figura no se señala en la Directiva, cuya SECCIÓN III. CONTRATOS POR VÍA ELECTRÓNICA. solo contiene 3 artículos):

“Intervención de terceros de confianza.
1. Las partes podrán pactar que un tercero archive las declaraciones de voluntad que integran los contratos electrónicos y que consigne la fecha y la hora en que dichas comunicaciones han tenido lugar. La intervención de dichos terceros no podrá alterar ni sustituir las funciones que corresponde realizar a las personas facultadas con arreglo a Derecho para dar fe pública.
2. El tercero deberá archivar en soporte informático las declaraciones que hubieran tenido lugar por vía telemática entre las partes por el tiempo estipulado que, en ningún caso, será inferior a cinco años.”

Un precedente del tercero de confianza lo encontramos en el código civil, en relación con a figura del depósito (en los artículos 1758 y siguientes, TÍTULO XI. DEL DEPÓSITO) y con un sentido diferente en la efinición de la figura del mandato (artículos 1709 y siguientes, TÍTULO IX. DEL MANDATO).

Entre los diversos servicios que presta EADTrust, está el de tercero de confianza, especialmente en contextos de sistemas de firma digitalizada de contratos, custodiando, de forma independiente las evidencias electrónicas de los contratos cumplimentados de forma digital, con firma electrónica o firma digitalizada con tabletas capturadoras de firma.

EDITRAN y la Firma Electrónica


EDItran® es un conjunto de productos para la implantación de soluciones de comunicaciones avanzadas, que posibilitan la conectividad directa entre las aplicaciones informáticas de diferentes empresas, organismos y entidades públicas o privadas, etc.

Se trata de una plataforma de comunicaciones estructurada en diferentes capas funcionales, siguiendo las recomendaciones generalmente aceptadas para el desarrollo de sistemas de comunicaciones abiertos, que se materializa mediante la implantación de diferentes módulos.

Lo comercializa INDRA y permite la interconexión de plataformas heterogéneas, como las basadas en z/OS, las basadas en Unix (en sus diferentes variantes), las basadas en OS/400 y las basadas en Windows, y permite utilizar diferentes protocolos de transporte como X.25, LU6.2 (VTAM)  y TCP/IP.

Permite el intercambio de ficheros AEB (o CSB 19, 34, 43, 57, 58), los de XBRL, los de la AEAT (declaraciones 038, 156, 181, 183, 187, 188, 190, 191, 192, 193, 194, 195, 196, 198, 199, 291, 296, 345, 346, 347, 349, 611, 616) o los de la Tesorería de la Seguridad Social (TGSS), Catastro, IGAE, INEM, IMSERSO.

Uno de los módulos de EDITRAN, denominado Criptolib/DES permite el cifrado simétrico de datos con los algoritmos DES y TDES (Triple DES) y un uso básico del cifrado RSA utilizado en el intercambio de claves.

Para el uso de la firma electrónica, EDITRAN incluye un soporte básico de firmas en formato PKCS#7 (el formato primitivo del que surgió CAdES) en el módulo EDITRAN/FF pero solo implementa la generación y comprobación de firmas en sistemas Unix y Windows,  dando soporte a certificados PKI en estas plataformas. Se puede utilizar desde MVS, OS/390 o  z/OS, siempre que se utilicen sistemas satélites (en Unix o Windows), a través de un interfaz de ficheros EDITRAN/G que permita también acceder a dichos ficheros por NFS. De esta forma el Mainframe deja accesibles los ficheros y las firmas (en modalidad «detached») tanto al entorno EDITRAN por un lado, como al entorno NFS por otro. Así un sistema windows o linux pueden acceder como clientes NFS a los mismos ficheros y generar o comprobar firmas electrónicas PKCS#7.

Albalia da soporte a las firmas XAdES y PDF (en las modalidades extendidas, según se describen en las normas TS 101 733 y TS 102 778) en entornos maiframe a través de la suite zBackTrust, siendo la única solución disponible para entornos como z/OS y otros derivados de OS/390. También da soporte a las firmas CAdES (firmas basadas en CMS: Cryptographic Message Syntax, formato evolucionado del veterano PKCS#7) según la especificación TS 101 733. Las firmas generadas y validadas por las soluciones de Albalia exhiben el mayor nivel de compatibilidad (según las pruebas CAdES/XAdES Plugtest) por lo que interoperan con las de otros fabricantes sobre cualquier plataforma.

Para usos avanzados de firma electrónica en entornos Mainframe, la solución zBackTrust es la única disponibles y está certificadas por IBM. Gracias a ellas es posible utilizar EDITRAN en Mainframe sin renunciar a la compatibilidad, y sin necesidad de definir complejos sistemas de conexión con equipos externos. De esta forma aumenta la eficiencia y es posible usar para firmar los equipos CryptoExpress 2 (4764) y Crypto Express3  (4765) habitualmente entregados en las configuraciones estándar de equipos como z10 o zEnterprise.

FESA, the Forum of European Supervisory Authorities for Electronic Signatures


Aunque parece que el Foro FESA (Forum of European Supervisory Authorities for Electronic Signatures) está un poco inactivo últimamente, puede ser interesante rescatar alguno de los documentos que han publicado, orientados a resolver dudas sobre la aplicación de la Directiva 1999/93/CE.

FESA, the Forum of European Supervisory Authorities for Electronic Signatures, is a forum open to those bodies who are responsible for the operation of systems of supervision as they are defined in the European Signature Directive 1999/93/EC. The scope of FESA is to support cooperation among such bodies and to develop common points of view for the dialog with political or technical institutions.

FESA members meet regularly at least three times a year (not sure of this), exchange information and discuss matters of cooperation between supervisory authorities.

Statute

1. Scope

The scope of the Forum is to support cooperation among bodies responsible for the operation of systems of supervision as defined in Art. 3.3 of Directive 1999/93/EC*, harmonisation of such bodies’ activities, and to develop common points of view for the dialog with political or technical institutions, in particular the European Commission, the Electronic-Signature Committee referred to in Art. 9 of Directive 1999/93/EC, and standardisation institutions. It is not intended to duplicate the work of the Article 9 Committee.

The Forum is no legal entity. Performing their supervisory activities the members cannot be bound by decisions of the Forum.

2. Members

The following institutions are invited to become members of the Forum:

a) national bodies responsible for supervision according to Art. 3.3 of the Directive 1999/93/EC and/or for voluntary accreditation or approval schemes from all European Union and European Economic Area member states that have an interest in discussing the scope of the Forum (Art. 1),

b) comparable bodies from European Union candidate states, and

c) upon unanimous vote, comparable bodies from other countries that have transposed or intend to transpose the Directive 1999/93/EC.

Each member decides on its representatives in the Forum.

The Board keeps a directory of the members of the group. The simple majority of the members present at the assembly of the Forum decides in cases of doubt about membership.

3. Associate Members

National bodies responsible for supervision and/or voluntary accreditation or approval schemes with regard to products or services comparable to those within the scope of the Directive 1999/93/EC from countries that are not members of the EU or the EEA and are not EU-membership candidates, may apply for associate membership if they have an interest in discussing the matters within the scope of the Forum (Art. 1).

The applications may be granted by a unanimous vote of the members present at the assembly of the Forum.

The European Commission has the rights of an associate member.

Associate members may attend the assembly of the Forum and have similar rights to the members, except that they do not have the right to vote and can not be elected to the Board. Upon request of a member, the Board can decide that specific issues must be discussed only among members.

4. Guests

The Board can invite guests according to the agenda of a meeting.

5. Assembly of the Forum

The Forum meets regularly. The Board invites for the meeting of the assembly at least two times a year or if five members request it. Invitations must be sent at least one month in advance.

6. Decisions of the Forum

The Forum can decide using presence voting, if all members have been invited and the topics for decision have been included in the invitation. For decisions which require a unanimous vote, at least half of the members must be represented at the assembly. Only members that are represented at the assembly have the right to vote.

The Forum can also decide using the written voting procedure. The decision about the use of the written voting procedure is made by the Board and announced using electronic means. In this case, the proposal to be decided upon is distributed to the members by the Board along with the announcement. The Board also sets a deadline not shorter than 14 calendar days from the day of the announcement for voting. For decisions which require a unanimous vote, at least half of the members must cast their votes. Members may cast their votes using electronic means. Within five days after the deadline, the Board officially announces the result of the voting procedure and publishes the final text of the decision adopted, if any. During the deadline, any Forum member has the right to request the use of the presence voting procedure. In this case the written voting procedure is terminated without result and the issue is examined at the next meeting of the assembly.

Approval or modifications of this statute must be decided unanimously.

7. Board

The Board consists of a chairman and two secretaries. Each Board member must be a representative of a Forum member.

The Board is elected by the Forum. The three members of the Board are elected separately. The Forum decides whether the votes are given open or by ballot.

If a candidate does not get the simple majority of valid votes in the first vote, a second election decides among the two candidates with the most votes. If only one candidate is nominated, this candidate needs the simple majority of attending members.

The Board is elected for a period of two years beginning with the day of the election. Board members can resign at any time. A Board member loses its function, if it stops being a representative of a Forum member or if the Forum member leaves the Forum. When a Board member resigns or loses its function, a new Board member is elected for the rest of the period. At any time, the Forum can decide to elect a new Board (Art. 5).

In case it is not possible to elect a chairman until the end of a regular period, a temporary chairman for the period until the end of the next meeting may be elected by the Forum.

8. Duties of the Board

The Board shall

a) call the assembly of the Forum and prepare the meeting in cooperation with the hosting member,

b) decide on the agenda of these meetings and select persons for moderating the discussion,

c) invite guests to the meetings according to the agenda and the Forum’s statute,

d) take and distribute the minutes of the meetings.

The Board comes to its decisions unanimously and is represented by its Chairman.

Public documents

The following documents have been published by FESA:

Convocatoria de Juntas de Accionistas en página web


El Artículo único del Real Decreto Legislativo 1/2010, de 2 de julio, por el que se aprueba el texto refundido de la Ley de Sociedades de Capital unifica el tratamiento de los diferentes tipos de sociedades en una única norma:

Se aprueba el texto refundido de la Ley de Sociedades de Capital, al que se incorpora el contenido de la sección IV del título I del libro II del Código de Comercio de 1885, relativa a las sociedades comanditarias por acciones; el Real Decreto Legislativo 1564/1989, de 22 de diciembre, por el que se aprueba el texto refundido de la Ley de Sociedades Anónimas; la Ley 2/1995, de 23 de marzo, de Sociedades de Responsabilidad Limitada; y el contenido del título X de la Ley 24/1988, de 28 de julio, del Mercado de Valores, relativo a las sociedades anónimas cotizadas.

El artículo 173 de la LSC (Ley de Sociedades de Capital) no quedó muy claro y fue modificado por el Real Decreto-ley 13/2010, de 3 de diciembre, de actuaciones en el ámbito fiscal, laboral y liberalizadoras para fomentar la inversión y la creación de empleo.

Finalmente ha quedado así:

Artículo 173. Forma de la convocatoria. Redacción según Real Decreto-ley 13/2010, de 3 de diciembre.

1. La junta general será convocada mediante anuncio publicado en el Boletín Oficial del Registro Mercantil y en la página web de la sociedad o, en el caso de que no exista, en uno de los diarios de mayor circulación en la provincia en que esté situado el domicilio social.

2. Los estatutos de las sociedades de responsabilidad limitada podrán establecer, en sustitución del sistema anterior, que la convocatoria se realice mediante anuncio publicado en la página web de la sociedad o, en el caso de que no exista, en un determinado diario de circulación en el término municipal en que esté situado el domicilio social, o por cualquier procedimiento de comunicación, individual y escrita, que asegure la recepción del anuncio por todos los socios en el domicilio designado al efecto o en el que conste en el Libro-registro de socios. En caso de socios que residan en el extranjero, los estatutos podrán prever que sólo serán individualmente convocados si hubieran designado un lugar del territorio nacional para notificaciones.

Como sigue sin quedar claro, los registradores mercantiles le han dado unas cuantas vueltas al asunto y han redactado unas guías que dejen claros los aspectos relevantes, al menos para los propios registradores, y posiblemente para las empresas de su demarcación.

La que sigue a continuación es la guía elaborada por el Registro Mercantil de Alava. La he editado un poco para adaptar su aspecto estético al contexto de un blog, pero sin tocar lo esencial de su contenido. Aunque hay un par de matices en los que yo haría las cosas de forma un poco distinta, me descubro ante lo avanzado de la reflexión que incluye el concepto de «sello de tiempo».

Logo EAD Trust EADTrust ya está prestando el servicio de publicación fehaciente de convocatorias, y ya contamos con nuestros primeros clientes.

Este es el documento preparado por el Registro Mercantil de Alava:

Convocatoria de Juntas de Accionistas en página web

SOCIEDADES ANÓNIMAS ‘YA EXISTENTES QUE NO HAN MODIFICADO LOS ESTATUTOS y que en consecuencia tienen como forma de convocatoria el sistema legal preexistente

En el caso de Sociedades Anónimas ya inscritas y con estatutos anteriores a la modificación del Art. 173 LSC  hay que hacer las siguientes precisiones:

El sistema legal previsto en la redacción anterior del art. 173 y recogido en los Estatutos hay que considerarlo sustituido, por la nueva redacción de dicho artículo (Res. 26  de octubre de 1.999 y Res- 26 de febrero de 1993). En consecuencia el sistema legal es el de BORME y página web, o periódico si aquella no existe, sin que exista lo posibilidad de que se pacten formas alternativas de convocatoria.

De aquí se derivan las siguientes consecuencias

  1.  Convocatoria en BORME y periódico. Si llega una escritura de acuerdos sociales diciendo que la convocatoria se ha publicado en el BORME y un periódico y hay que admitirla pues se debe considerar como una declaración tacita de que la sociedad no tiene pagina web. También hay que admitirlo aunque haya una página web antigua registrada porque puede’ haber cambiado o desaparecido.
  2. Convocatoria en BORME y pagina web. Para que pueda utilizarse este sistema de convocatorias debe constar necesariamente en el Registro Mercantil (RM)  la determinación de la pagina web de la sociedad

Si la sociedad tuviera inscrito un solo dominio en el RM (antes de que se suprimiera la obligación de hacerlo constar), será admisible la utilización del mismo para la convocatoria Aquí hoy que estudiar tres cuestiones:

  • Cuando debe constar la web en el RM
  • Cómo se acredita
  • Cómo se hace constar

Cuando se hace constar

La regla general es  que la página web tiene que constar en el RM antes de que se publique la convocatoria

No obstante, para la primera junta que se convoque por web, se puede admitir  que lleguen  unos acuerdos de junta en los que conste que la convocatoria se ha hecho por página web que no conste previamente inscrita, siempre que se den los siguientes requisitos:

  1. Que el administrador certifique que todos los socios tuvieron conocimiento de que se iba a convocar por ese medio y de cuál era la página
  2. Que se declare expresamente que a partir de ese momento las convocatorias se harán por web y que esa es la página elegida o efectos de Su constancia en el RM.

Como se acredita

En el momento de hacer la declaración de que los convocatorias se harán por página web debe determinarse la misma y además el administrador tiene que manifestar el tipo de sellado de tiempo que tiene la sociedad, y si no lo tiene, debe certificar bajo su responsabilidad que el anuncio ha estado 1 mes  como mínimo colgado en la web, sin ninguna alteración en el contenido de la misma.

El sellado de tiempo puede ser de dos tipos:

  • Marca de tiempo: Se asigna por el propio servidor en que está alojada la página sin intervención de nadie más
  • Sellado de tiempo se realiza mediante la intervención de una entidad de certificación que ofrezca un servicio de time stamping

Como se hace constar la web

Se puede hacer constar en el RM por cualquiera de los siguientes medios

  1. Por acuerdo del órgano de administración de la sociedad en el que se indique la página a efectos de convocatorias y anuncios
  2. Certificación expedida por la entidad registradora del dominio asignado a la sociedad (lo que se denomina “consulta whois”)
  3. Cualquier otro documento inscribible que contenga indicación del nombre de la pagina web bajo responsabilidad de los administradores o apoderados con facultades suficientes (puede hacerse constar en documentos de modificación de estatutos, nombramiento de administradores o cualquier otro que contenga acto inscribible o depositable)
  4. Instancia suscrita por los representantes legibles o voluntarios de los entes sujetos  a inscripción obligatoria o voluntaria

El Registrador realizara las comprobaciones necesarias para asegurarse de la vigencia y pertenencia de la web a la sociedad. Esta comprobación se puede realizar en las siguientes paginas

SOCIEDADES LIMITADAS EXISTENTES QUE NO HAN MODIFICADO LOS ESTATUTOS

  1. Si los estatutos de la SL han previsto un medio de convocatoria alternativo al legal, se aplicara este salvo que se modifiquen expresamente para incluir la web
  2. Si en los estatutos aparece como régimen de convocatorias el legal o no se dice nada, se aplica lo mismo que se ha dicho para las sociedades anónimas.

CONSTITUCIONES O MODIFICACION DE ESTATUTOS TANTO EN SL COMO EN SA

  1. Si se regula la forma de convocatorias hay que elegir entre los sistemas previstos en la ley, es decir:
    • BORME y web
    • BORME y periódico
    • Sistema alternativo para las SL

    En el caso de que opten por la web hay que identificarla.

  2. Si en los estatutos no se dice nada sobre convocatoria, puesto que no es obligatorio, se considera que el sistema legal es el de BORME y Web (art. 173.1). Respecto del momento de determinación de la pagina web, se pueden admitir dos teorías:

    a)    Exigir que se haga constar el nombre de la web en el momento de la constitución de la sociedad, en  los estatutos o en otro documento que se aporte simultáneamente

    b)    Admitir que se determine a posteriori, en cualquier momento o bien que se haga constar cuando lleguen los acuerdos de la junta, en los mismos términos que se han indicado anteriormente al tratar de este supuesto.

  3. Si los estatutos se limitan a copiar el art. 173 sin optar por un sistema de convocatoria, este supuesto no es admisible ya que deja indeterminado el sistema de convocatoria de la junta y quebranta la conveniencia de certeza en la regulación de las relaciones entre la sociedad y los socios, siento una cuestión principal la convocatoria de la junta en la que los socios pueden expresar su voluntad.

La libertad de estipulación respecto del concreto sistema de convocatoria, dentro de los márgenes legales, debe materializarse al configurar los estatutos, de manera que los socios no tengan ninguna duda respecto de la forma de la convocatoria y sin que quede al arbitrio del órgano de administración elegir entre varios alternativos.

Por otra parte es necesario que se determine la página web (en cualquiera de los dos momentos que hemos dicho) para que los socios no tengan que estar rastreando en los buscadores de internet para conocerla, lo cual sería una tarea extraordinaria difícil por las siguientes razones:

  • La página web puede estar alojada en buscadores ubicados en cualquier lugar del mundo
  • Decir que se publicara “ en la página web de la sociedad” es tanto como decir domiciliada en Madrid sin concretar el domicilio
  • La página web no tiene que coincidir necesariamente con la denominación de la sociedad, lo que dificultaría mucho la búsqueda.
  •  Cualquier persona o entidad puede crear un página web utilizando nombres o denominaciones que puedan dar lugar a confusión por su similitud con otras existentes.
  • La sociedad puede tener varias direcciones de internet

En las sociedades cotizadas la Orden ECO/3722/2003 de 26 de diciembre sobre el informe anual del Gobierno corporativo y otros instrumentos de información de las sociedades anónimas cotizadas y otras entidades, establece la obligación de que las citadas sociedades tendrán una página web para atender el ejercicio de información por parte de los accionistas y para difundir la información relevante.

Esta orden desarrollada por circular de 1/2001 de 17 de marzo y 4/2007 de 27 de diciembre, ambas de la Comisión Nacional de Mercado de Valores, regula que se comunique a la Comisión la dirección concreta de la página web.

Hay que resaltar que esta página web es meramente informativa y sin consecuencias jurídicas de magnitud superior, como es la de que en ellas se convoquen las juntas de socios y, sin embargo, se exige que se comunique a la Comisión Nacional del Mercado de Valores. Por tanto, por aplicación analógica, se debe comunicar el Registro Mercantil la dirección concreta en internet en la que se puede convocar la Junta.

En el caso de que una sociedad anónima que se constituya después de la entrada en vigor de la nueva ley opte por establecer en los estatutos el sistema de convocatoria de BORME y periódico no se puede considerar como defecto que impida la inscripción. Se considera como una declaración tacita de que tiene pagina web.

En este caso no se podrá hacer constar la página web en el Registro si no se modifican simultáneamente los estatutos sociales.

OTROS ANUNCIOS EN LA WEB

La constancia de la web en el RM es imprescindible si la sociedad quiere usarla para cualquier otra de las publicaciones en que con arregle a la Ley se pueden sustituir los anuncios  en periódicos por la pagina web (cambio de domicilio, de objeto etc. Art 289 modificado). En este caso también hay que reiterar lo dicho al principio. Cuando conste previamente inscrito en el registro el dominio y se haya comprobado su vigencia acudiendo a las paginas antes citadas, y del propio documento presentado se deduzca de alguna forma, aunque sea indirecta que esa es la pagina de la sociedad, hay que admitir la publicación así realizada siempre que además conste la declaración de los administradores sobre el tiempo que el anuncio ha estado colgado en la web

Bundle: Todo lo necesario para gestionar la firma electrónica corporativa


La Ley 11/2007 marca una serie de obligaciones a los organismos del sector público, de forma parecida al artículo 2 de la Ley 56/2007, que impone a las entidades privadas de especial relevancia económica la obligación de contar con un sistema de interlocución telemática.

Entre los aspectos que las entidades deben manejar para ello están los relativos a la firma electrónica. Deben saber como realizar y comprobar firmas electrónicas, y como integrarlas en sus sistemas informáticos.

Para más información llamar...

Para facilitarlo, un conjunto de empresas especialistas de primer orden nos hemos puesto de acuerdo para configurar un «bundle», un paquete de elementos tecnológicos, que facilitan el despliegue de la firma electrónica de una manera sencilla y económica, y sin rebajar las exigencias de normas de referencia como el Esquema Nacional de Seguridad y el Esquema Nacional de Interoperabilidad.

El «bundle» (con un precio imbatible) está compuesto de los siguientes elementos:

  • Un HSM de red de Safenet
  • Una auditoría especializada (de DSCF) de Albalia Interactiva
  • Un certificado de AC Camerfirma
  • Un conjunto de horas de asesoramiento de Albalia Interactiva
  • Un curso de formación sobre firma electrónica de Atenea Interactiva.

Este «bundle» permite incorporar un Dispositivo Seguro de Creación de Firma (DSCF) en aquellas instituciones que ya cuentan con sistemas de firma electrónica pero todavía no han incorporado este elemento imprescindible en su infraestructura.

Si la entidad no cuenta con un sistema de firma electrónica, hay servicios y productos adicionales disponibles:

  • Software de firma electrónica de Albalia Interactiva
  • Software de comprobación de firmas electrónicas de Albalia Interactiva
  • Software de centralización de claves para múltiples puestos de trabajo de Vanios

Y, por supuesto, también está disponible todo el catálogo de productos y servicios de todos los partners participantes en esta promoción.

Timestamping de EADTrust: certificado de TSA


Jerarquía de Certificación EADTrustUno de los servicios más importantes de los que presta EADTrust es el de sellado de tiempo (time stamping), que se usa en muchos otros servicios relacionados con la fehaciencia electrónica. Por ejemplo en los sistemas de publicación fehaciente.

Aunque la regulación del Timestamping no sigue unos patrones tan rigurosos como los servicios de certificación (especialmente los que emiten certificados cualificados a personas físicas), frecuentemente las entidades y organismos que precisan sellos de tiempo se preguntan a qué entidad se los pueden contratar.

En España, la fuente de referencia es el censo de prestadores de servicios de certificación del Ministerio de Industria, Turismo y Comercio, ya que esta actividad está supervisada.

En el caso de EADTrust, ya he hecho referencia en otros artículos a sus certificados raíz que definen el origen de la confianza.

Ahora quiero referirme a los certificados de los propios servicios que firman los sellos de tiempo.

Para facilitar el trabajo a los desarrolladores de software, posiblemente les venga bien conocer dicho certificado: Certificado de la TSA (Time Stamping Authority)

Copia Auténtica Electrónica y Digitalización Certificada


El día 15 de Junio de 2011 tendrá lugar en Barcelona (Hotel Abba Sants), el seminario  «Copia Auténtica Electrónica y Digitalización Certificada». Lo organiza  Atenea Interactiva y no tiene coste directo si se  bonifica por la Fundación Tripartita. Es posible inscribirse pinchando este enlace.

Este seminario incide en un tema de gran actualidad por la reciente publicación de algunas de las NTI (Normas Técnicas de Interoperabilidad) que forman parte del ENI(Esquema Nacional de Interoperabilidad)  y que dejan muchos aspectos con un elevado grado de indeterminación a la espera de que puedan entrar a regular a su nivel los organismos afectados.

En todo caso, con la implantación de la Ley 11/2007 y su normativa de desarrollo, el despliegue de procedimientos electrónicos requiere el manejo de documentos electrónicos con valor probatorio y la posibilidad de cambiar de soporte del medio electrónico al papel y viceversa, según el marco probatorio requerido. Ante estas necesidades es importante contar con criterios sólidos que lleguen donde no llega la normativa, intentando evitar, en lo posible la fragmentación en las formas de acometer la resolución de las mismas necesidades en diferentes organismos públicos. Es decir promoviendo la interoperabilidad, incluso donde la normativa de las NTI no llega a concretar.

Afortunadamente, en el año 2007, la Agencia Tributaria, a través de la Orden EHA/962/2007, definió el concepto de “Digitalización Certificada” como el mecanismo que permite la transformación de los originales en papel de las facturas en documentos electrónicos con su  mismo valor de original como justificante de la operación. Esta referencia es esencial al diseñar la gestión de las «copias electrónicas” previstas en el artículo 30 de  la Ley 11/2007 que regula la Administración Electrónica.

El objetivo del seminario es ofrecer los conocimientos jurídicos y tecnológicos que permitan a los asistentes afrontar con mejores garantías los procesos de digitalización de sus procedimientos allá donde los mismos se apoyen en documentos en papel. Especialmente en el sector público, pero también en el sector privado.

Este es el programa detallado del seminario:

1. Conceptos de Diplomática

  • Archivística, Paleografía, Sigilografía
  • Cartularios, Códices Diplomáticos, Tumbos, Becerros
  • Autenticidad de los documentos en papel
  • Partes de un documentos
  • Tipos de documentos

2. Diplomática Digital

  • Autenticidad de los Documentos Electrónicos
  • Custodia Digital. Cartulario digital. Archivo de Constancias Electrónicas. Código de Verificación
  • Convivencia de Documentos Electrónicos y de papel. Albalá, copia constatable, Digitalización Certificada. Localizador

3. Conceptos de Firma Electrónica y PKI

  • Conceptos Criptográficos
  • Firma Digital
  • Los Certificados Digitales
  • La legalidad de la Firma Electrónica
  • TimeStamping – Sellos de Tiempo
  • Validez de certificados
  • Firmas “básicas” y firmas “completas”
  • Firmas “remotas”

4. Gestión de Documentos en el Sector Público

  • Sede Electrónica. Código seguro de verificación
  • Registro de entrada, registro de salida, registro telemático, interconexión de registros. SICRES
  • Expediente Electrónico
  • Digitalización de Documentos
  • Interoperabilidad de Gestión de Documentos entre Administraciones
  • Clasificación de documentos. Metadatos
  • Notificaciones Electrónicas

5. La presentación del documentos y expediente electrónico

  • Aspectos legales
  • Modelos de preservación
  • Calendario de preservación
  • Metadatos de preservación
  • Formatos
  • Firma Electrónica
  • Migración de formatos
  • Herramientas

6. El Esquema Nacional de Interoperabilidad

  • Objetivos y Principios
  • Interoperabilidad de la Firma Electrónica
  • Conservación del Documento Electrónico
  • El Plan de Adecuación
  • Las Normas Técnicas de Interoperabilidad

7. Las copias electrónicas según la Ley 11

  • Copia auténtica de los documentos públicos
  • “Imágenes electrónicas con su misma validez y eficacia” de los documentos privados
  • Firma y destrucción de los originales
  • ¿Y la Compulsa Electrónica?

8. La Digitalización Certificada de la Agencia Tributaria

  • El modelo
  • Normativa aplicable
  • Requisitos técnicos
  • Procedimientos y Controles Necesarios
  • Proceso de Homologación

9. El “estado del arte”actual

  • El modelo catalán: La CCATD, el Decreto 13/2008 y el acuerdo 1/2010
  • Los borradores de las NTIs (Documento y Expediente Electrónico, Digitalización, Copiado Auténtico
  • Algunos ejemplos (Dip. Barcelona, Real Decreto 1671/2009 de la AGE…)

DTCE – Digital Trust and Compliance Europe


Esta nueva asociación internacional trabajará para impulsar entre sus miembros, y con las administraciones públicas de toda Europa los principos de interoperabilidad que faciliten entre otros aspectos, el uso de la firma electrónica, sin trabas, de forma transfronteriza. Pretende constituirse en interlocutor idóneo con los reguladores europeos y nacionales en temas relacionados con la firma electrónica y la identificación digital.

Son candidatos a formar parte de la asociación prestadores de servicios de certificación y fabricantes de hardware criptográfico, pero también están representadas otras especialidades relacionadas con el objeto de la asociación.

Aquellas entidades interesadas en formar parte de la asociaciación deben contactar conmigo lo antes posible (julian punto inza arroba albalia punto com o julian punto inza arroba eadtrust punto net).

Firma electrónica centralizada en servidor


El próximo 31 de mayo de 2011 se celebra en Barcelona (Hotel Abba Sants, C/ Numancia, 32 – 08029 Barcelona) el seminario «Firma electrónica centralizada en servidor. SOA, Cloud Computing, Software as a Service» organizado por Atenea Interactiva. El coste de inscripción es de 450 euros, pero resulta bonificado por la Fundación Tripartita (llame al 902 365 612 para conocer los detalles).

Este curso es una mejora del impartido en Madrid el pasado 5 de mayo con el título Firma Electrónica en Arquitecturas SOA. Servicios PKI.

Este es el programa previsto:

1. SOA – Service-oriented architecture

  • Introducción y conceptos SOA
  • El modelo de referencia SOA
  • Implementaciones SOA (SOAP y REST)
  • Software as a Service. Cloud Computing. La(s) nube(s), privadas y públicas.

2. Cumplimiento de obligaciones con SOA

  • Sector Privado: La Interlocución Telemática de la Ley 56/2007 con SOA
  • Sector Público: La Administración Electrónica de la Ley 11/2007 con SOA

3. Conceptos de firma electrónica y PKI

  • Conceptos criptográficos
  • La firma digital
  • Los certificados digitales
  • La legalidad de la firma electrónica

4. PKI – Servicios Avanzados

  • TimeStamping – Sellos de Tiempo
  • Validez de certificados
  • Firmas “básicas” y firmas “completas”
  • Firmas “remotas”

5. La firma digital como elemento de arquitectura

  • Introducción. Cambio de paradigma.
  • Gestión segura de claves. Dispositivos hardware criptográficos.
  • PKIs internas.
  • Los servicios de firma digital
  • El estándar DSS.
  • La firma asíncrona (portafirmas).

6. Formatos y estándares de firma

  • Tipos de firma “legales”
  • Formatos básicos
  • Firmas “longevas”
  • Formatos AdES (XAdES, CAdES y PAdES)
  • Políticas de firma

7. Firma electrónica en las Administraciones Públicas

  • La firma electrónica en la Ley 11/2007, el ENI y el ENS. Norma CCN-STIC-807
  • Procesos de firma automatizados. Sello de órgano y CSV
  • Servicios de firma y validación disponibles para Administraciones Públicas
  • Políticas de firma en las AAPP. Descripción y diseño.
  • Interoperabilidad. TSLs. Proyecto Stork

8. Identidad Digital

  • La identidad digital en Internet. Identidad 2.0
  • Los sistemas de federación de identidades
  • Los sistemas “fuertes” de autenticación

n